transaction-esl-org.top
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de transaction-esl-org.top
O domínio transaction-esl-org.top aparenta apresentar-se como uma página de início de sessão de banca online ou de serviços financeiros associada à marca ESL. A captura de ecrã mostra um formulário de acesso à conta para clientes existentes, um convite de adesão para novos clientes online e elementos de confiança relacionados com banca, como member FDIC e equal housing lender, sugerindo uma tentativa de se assemelhar a um portal bancário legítimo.
Com base no nome do domínio, na disposição da página e na categorização por terceiros, este site pode estar a visar utilizadores que procuram aceder a serviços de banca online relacionados com a ESL. O operador não está claramente identificado nos dados de análise fornecidos, e o próprio domínio não parece corresponder a uma estrutura típica de domínio bancário oficial, o que levanta questões sobre se é realmente operado pela instituição a que faz referência visualmente.
Avaliação de segurança de transaction-esl-org.top
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, o que é um forte indicador em casos que envolvem páginas de recolha de credenciais.
A captura de ecrã também mostra uma interface de início de sessão bancário com a marca ESL, enquanto o nome de domínio transaction-esl-org.top não parece consistente com um domínio típico oficial de uma instituição financeira. Essa semelhança pode indicar uma página imitadora destinada a recolher nomes de utilizador ou outros dados de conta. O domínio é também extremamente recente, tendo sido criado no mesmo dia da análise, o que é um padrão comum em campanhas de phishing de curta duração.
Uma análise de ficheiros maliciosos não detetou ficheiros maliciosos no conteúdo amostrado, mas isso não compensa os sinais mais fortes relacionados com phishing. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que constitui uma preocupação secundária mais fraca, e não prova direta de conteúdo web nocivo. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido para transaction-esl-org.top, com expiração em 2027-07-21. Embora a presença de um certificado válido ajude a cifrar o tráfego, isso por si só não verifica que o site seja legítimo. O servidor estava alojado no endereço IP 66.55.66.105, com o alojamento atribuído à Cloud Web Manage em Toronto, Canada. O software específico do servidor web e os detalhes do protocolo não foram identificados nos dados da análise.
Do ponto de vista da segurança do domínio, o domínio está registado recentemente, utiliza nameservers da NameSilo e tem estado DNSSEC unsigned. A ausência de DNSSEC é comum e não é inerentemente suspeita por si só, mas em combinação com a idade do domínio, as classificações de phishing e o conteúdo de início de sessão que se assemelha a uma marca, o perfil técnico global parece consistente com uma página de personificação implementada recentemente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?